Wie Muninn aufgebaut ist: auf der Pipe-Skriptsprache, mit sauberer Schichten-Trennung und durchdachter Sicherheit.
Muninn ist modular aufgebaut — klar getrennte Ebenen von UI über Logik bis zur Skript-Engine.
Bedienung über Telegram-Bot und Web-Dashboard. Beide greifen auf dieselbe Muninn-Kernlogik zu.
Orchestriert Werkzeuge, verwaltet Aufgaben, hält Kontext und delegiert an Spezialisten (Planer, Kritiker, Executor).
Konkrete Fähigkeiten wie DeepSeek-LLM, Slideshot, Browser (Playwright), Docker, Whisper, TTS & vieles mehr.
SQLite-Datenbank für Memories und Knowledge Graph — das „Gedächtnis“, auf das jede Interaktion zurückgreift.
Muninn selbst ist in der Pipe-Sprache geschrieben — einem Go-Interpreter mit Fokus auf Sicherheit und Effizienz.
Muninn nutzt DeepSeek als Sprachmodell mit nativer Unterstützung für Funktionaufrufe (Tool Calling / Function Calling). Dadurch kann Muninn:
Durative, strukturierte Erinnerungen über Personen, Projekte, Präferenzen und besprochene Fakten.
Verknüpft Konzepte und Entitäten — Muninn kann dadurch Beziehungen zwischen Themen erkennen und nutzen.
Bei jeder Interaktion greift Muninn auf alten Kontext zurück und baut darauf auf — nichts beginnt bei null.
Mehrere Verteidigungsschichten, konsequent umgesetzt.
Git-Repos und Tests laufen in isolierten Containern — getrennt vom Host-System.
Verschlüsselt mit AES-256. Logins werden beim Browser-Sign-in automatisch eingefüllt — ohne sichtbares Passwort im Chat.
Regelmäßige Security-Audits wie Ausbruch- und Sandbox-Escape-Tests stellen die Robustheit sicher.
Sprachverständnis per lokalem Whisper — deine Audiodaten verlassen nicht dein System.
Werkzeug-Zugriff ist klar abgegrenzt (z. B. Dateisystem nur auf erlaubte Verzeichnisse beschränkt).
Muninns Fähigkeiten sind klar in Werkzeugen gekapselt, deren Ergebnis jeweils transparent an dich gemeldet wird.
| Audit | Ergebnis |
|---|---|
| Ausbruch-Versuch aus Sandbox | Geprüft — Sandbox wurde nicht durchbrochen |
| Sandbox-Escape-Test | Geprüft — Umgebung bleibt isoliert |
| Dateisystem-Zugriff | Auf erlaubte Workspace-Verzeichnisse beschränkt |
| Passwort-Tresor | AES-256-verschlüsselt, Auto-Sign-in ohne Passwort-Weitergabe |